免费注册
  • 区块链技术服务解决方案

方案描述

Scheme description
浪潮云企业级区块链技术服务解决方案是浪潮集团与西安纸贵互联网科技有限公司合作开发,区块链底层架构采用的是纸贵科技Zig-Ledger ,是一款遵循区块链设计原则和通用技术架构许可链(permissioned blockchain) 产品,并配套有工具集。
● 功能解耦原则
各个模块之间,特别是不同功能层之间的服务应当尽可能地实现功能解耦。例如,底层模块的任务是构建安全、满足一致性要求的去中心化系统,它不应为用户如何使用自己的私钥而烦恼; 区块链应用应当更多地处理具体的业务逻辑,而将接口适配、账户管理、区块链信息查询等功能交给其他的专⻔模块处理,从而有效地避免架构过于复杂、错误耦合、调试困难等问题。
● 兼容性原则
区块链的基本模块在设计上应当遵循兼容性原则,使得不同的应用开发者能够快速而方便地进行集成。例如,数据的传输内容应当使用通用标准,便于使用者理解;账户系统应当满足绝大部分场景的需求即可,而不应当添加诸如个人信息、⻆色信息等内容。
● 可插拔原则
当兼容性原则无法满足,必须通过不同的模块来提供相同种类的功能时,应当考虑可插拔原则。 例如,不同的共识引擎之间应当能够进行切换,使用者可以根据自身的需要对具体的功能模块 进行组合,以达到特定的功能或性能要求。
● 安全性原则
区块链底层及应用在设计上应当遵循安全第一的原则,保证使用者的利益,使得系统在受到一定程度的恶意攻击时仍能保持健壮。在没有中心化管理系统的区块链底层及应用中,这一点尤为重要。

方案业务架构

Scheme business architecture
其中,区块链底层与存储模块相配合,能够满足大多数业务场景的需求;区块链适配器是将不同底层的接口适配并统一在同一协议框架下的转换器,通过向下兼容不同底层、向上提供统一接口的方式,大大节省上层业务服务的集成开发成本;接口网关是统一交互入口, 进行请求转发、负载均衡的辅助模块,也是隔离恶意攻击、记录问题操作的防火墙;区块链 服务是通过对区块链底层接口的再次抽象与封装,对外提供的简化操作形式,并按需为上层应用实现用户管理、身份识别与验证的基础设施;通过对区块链服务的定制化调度与包装, 最终集成为区块链应用供用户使用。

方案技术架构

Scheme Technology Architecture
共识引擎 —— 共识引擎是底层链的运行基础。其中,区块与状态是分布式节点之间通过一致性协议达成的共识内容, 是区块链运行机制的基本数据存储;P2P 网络协议是节点间自组织与通信的基础协议。这两个模块共同作用,奠定了区块链系统的运行基础。
链上系统 —— 链上系统是底层链的功能核心。该部分包括一系列可插拔的、与共识机制紧密结合的底层基础逻辑。该部分包括用于分布 式实体识别与认证的密码学基础算法、链上资产、交易、跨链协议等。跨链协议是链与链之间资产的交互与连接、信息的传递与流转遵循的交互方式。此外,智能合约运行环境(如 EVM、JVM、x86 VM,以及 Docker 等)为支持智能合约的正常有序执行提供了适宜的环境。
链外交互 —— 链外交互是底层链的对外窗口,包括智能合约与交互接口。用户可以对合约进行安装、删除、初始化、冻结等操作,也可以通过接口与智能合约交互,从而实现所需的分布式业务逻辑,或者对合约请求、用户身份、其他合约的状态进行审核,对区块链进行 治理等。

方案业务场景

Scenario business scenario
  • 区块链金融
  • 区块链溯源
  • 区块链电子政务平台
  • 业务应用场景
  • 链式结构与共识算法设计保证数据不可篡改,债权拆分、流转后信用不变;分布式账本降低商业信任成本,打破信息不对称,提升信息功效效率;密码学算法增强数据安全,保证数据隐私,保护企业商业机密;智能合约自动执行商业约定,避免道德风险.
  • 利用区块链技术,为金融场景接入天然中⼼或需要去中心中介进行组织间信息化连接的领域(如跨境支付、跨境结算、国内信用证、数字协议等 );可以通过数据共享解决众多参与方之间信息共享、流程优化的领域 (如资产证券化、资产管理、贸易融资、供应链金融等);需要通过区块链权威、中立、客观的特性进行存证、仲裁的领域 (数字协议、数字化存证、商品溯源等); 需要中介裁定的所有权转移领域(如数字货币、数字产权、资产证券化、应收账款等)。
  • 推荐使用资源
  • 推荐使用资源:对象存储服务InFile,数据仓库服务InDWS
    也可以通过自定义选配,调整资源配置:

快速选配套餐

Quick selection package
类别 产品 参数 数量
云上资源 弹性云服务器 2核4G 500G高IO盘 1M 2
云数据库 2核4G 500G高IO盘 1
弹性负载均衡 带宽按量付费 1
虚拟私有云 带宽按量付费 /
DDoS流量清洗服务 免费 /
Web应用防火墙 免费 /
漏洞扫描服务 免费 /
应用 电商平台系统等 WebLogic /
其他 / / /

方案优势

Scheme advantage

一键搭建

针对行业业务特点,浪潮提供符合行业特色的企业级区块链技术解决方案,一键搭建,自动化部署,帮助企业快速搭建个性化区块链应用。
● 可以利用通用解决方案一键搭建基础环境,自动完成所有资源的创建和配置。
● 负载均衡服务消除单点故障,保证高并发时系统的健壮性。应用服务器承接各项行业级应用应用,支持弹性扩容。
● 目前已提供了 Zig-Ledger 环境构建、 Hyperledger Fabric 环境构建、Ethereum 网络接入、IPFS 网络接入、智能合约形式化验证等服务,为开发者提供了区块链网络按需部署、账本信息可视化呈现、智能合约一站式管理、应用服务快速对接的能力。

高安全性

● 利用二层网络隔离、虚拟私有网络、IP 白名单等方式,给用户提供安全的可靠的网络部署方案。
● 监测和防范任何异常的访问登录行为,防御各种网络攻击。
● 安全的存储节点密钥和证书,对于用户敏感信息采用加密方式存储。同时对于用户私钥保存,可以为用户提供专用硬件方案。
● 节点之间通信均采用 TLS 加密传输方式,安全可靠。 联合合作伙伴对智能合约进行代码检查和形式化验证。

生产级技术保障

● 高性能:从底层解耦复杂处理环节,消除计算处理瓶颈,实现商用级 TPS,满足企业⻓远发展。
● 高可用:底层冗余链路设计,多链路高可用保障。
● 灵活的权限管理:身份证书管理,支持多通道特性,提高数据安全性,为企业级应用提供底层权限管理能力。
● 可扩展的系统架构:遵循插件化设计⻛格,支持可插拔、可扩展的模块配置,包括共识、权限、加解密、手续费等。
● 数据的隐私保护:支持多样性的签名策略,支持国密算法,支持硬件加密与私钥保护,支持通过零知识证明、同 态加密等密码学算法保护用户数据隐私。
● 多链与跨链支持:支持多链环境的部署与同构或异构区块链之间的跨链互操作能力,支持更加灵活的业务需求。

运维便捷

● 完善的监控报警系统,通过采集系统级和应用级监控信息,触发条件会自 动发出报警信息。
● 完备的监控图表,帮助运维人员实时掌控系统资源的变化,针对突发情况提前作出反应。
● 任何组件出现故障后,除了发出报警信息,能够自动恢复故障的服务组件,极大的减少人工运维工作。
● 日志系统可以收集节点、智能合约在内的所有服务的运行日志,同时提供强大的检索功能,可根据关键字进行全文检索。同时支持日志报警功能, 运维人员可提前设置日志关键字,当日志中出现相应关键字时,自动触发报警信息。
● 提供一系列的自动化脚本,不论是初次部署,还是后期运维, 简化运维人员的工作。

扩展模块丰富

● 扩展实现方式多样
能够提供非侵入式扩展、渐进式增强扩展、测试增强型扩展。
● 高并发转账
在 Fabric 原来读写集(ReadWrite Set)和 MVCC 检查的基础上,衍生和创造出了转移集(Transfer Set) 的概念来提高高并发下单位区块转账交易的效率和成功率。
● 去中心化身份
通过分布式身份标示与可验证声明,实现去中心化的身份管理与验证。使区块链上的任何实体可自主创建和管理他们自己的身份标识。并且一个实体可对应多个去中心化身份,以满足实体所希望的身份、人物⻆色和应用场景的分离。
● 可调节的共识
引入 Tendermint 和 RFBC 共识引擎以支持拜占庭容错的共识机制。同时整个共识流程会包含多个阶段,包括验证交易的合法性和交易的打包排序;通过配置实现了在不同的阶段调节算法的松紧程度的功能,可根据不同的部署环境灵活适配。
● 预言机和跨链
通过预言机服务,可以实现链下信息触发链上动作,打破区块链与现实世界的信息壁垒。预言机服务可以帮助用户的链上平台对接可靠第三方信息平台的 Web API,满足其业务需求。
跨链互操作解决方案提供了同构(如多条 Zig-Ledger 或 Fabric 链之间)和异构(如 Zig-Ledger 和以太坊)区块链之间的信息交互和价值流转服务,满足区块链应用的业务扩展性需求。

客户案例

Customer case

案例一:


溯源链是一家专注打造区块链溯源防伪公链的企业,旨在打造全球最大的区块链溯源平台。
溯源链所面临的业务挑战是传统溯源系统的可信力差,数据易被篡改;且传统的溯源系统无法满足C端客户的频繁访问,经常出现访问失败的现象,用户体验差。浪潮提供产品提供+部署服务+定制化开发+运维服务等,区块链的不可篡改机制保障了数据的真实性和透明性;端到端团队保障以及全流程的专业项目管理服务保障客户业务的稳定运行;通过灵活高效的API & SDK,助力其传统业务的创新。浪潮云服务再降低运维成本的同时,在稳定性、可靠性、安全性、可扩展性和高效性方面都得到了很大的提升,不仅保障了高峰流量访问时系统的稳定性,且助力企业开启了布局区块链生态的新篇章。

案例二:


与西安某国有大型食品供应链进行合作,用区块链技术对供应链的各个环节提供实时的记录,打破原本分散不互通的数据模式,提升效率并且降低重复质押的风险,预计将节省上千万的融资成本。
供应商可以便捷地将应收账款进行拆分、转让和融资,并有效惠及除一级供应商外的多级供应商,这里是传统供应链金融很难触及的地方;
核心企业的信用资源实现了有效的多级传导,通过引入外部金融机构,为应收账款提供低 成本融资利率,实现了自金融模式。
基于区块链的应收账款多级流转平台大大增强了业务场景的透明度,使核心企业的信用能够有效流转,从而有效降低了中小企业的融资成本。

案例三:

在某些名果生产地存在大量其他区域苹果以次充好的现象,让传统农产品生产销模式产生了信任危机。区块链技术具有不可篡改、可追溯的特性,讲苹果原产地及摘果时间等信息上链。这就保证了消费者所购买的农产品是从原产地直接销售;另一个维度来讲,政府将创新型技术运用在政府地方管理工作中,积极形影着国家精准扶贫的号召,提高了农民的收入,政府的公信力也得到加强。
预计本产品溯源项目将为当地果农提高上百万的销售收入。


区块链技术实际上是解决了溯源场景中一直存在诟病的信任问题,实现了商品信息的实时溯源和不可篡改,同时降低物流成本。
● 将区块链技术赋能产品溯源,构建信⽤追溯⽣生态
● 商品信息全程实时溯源,商品信息不可篡改
● 有效防治商品造假
● 降低物流成本

案例四:

CORE-中国开放资源入口

电子政务的多元发展依托于大量不同职能部门的数据。区块链赋能电子政务,提供数据采集、传输、存证、访问控制、交易、隐私保护、安全共享与监管等全生命周期服务。通过引入区块链技术,可以有效提升数据系统的安全性、可靠性,保护数据隐私,做到安全共享的同时,实现可追溯、可监管。客户采用此项区块链产品后,极大地提高了客户的数据管控和在对抗环境下保护数据安全的能力。

合作伙伴

Recommended products
我可以为您提供哪些帮助?
  • 您需要什么帮助么?-

    立即咨询 >

    请浪潮云联系我 >

  • 电话咨询

    售前:400-607-6657
    售后:400-619-2176(政府)
    售后:400-603-1123(企业)
       7*24小时服务

  • 联系邮箱

    cloud@inspur.com